遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9104 公告中提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，發現 ATI VGA 實作中存在超出邊界讀取缺陷。在透過 ati_mm_write() 回呼處理 MMIO 寫入作業時，此問題會在 ati_cursor_define() 常式中發生。惡意來賓可利用此缺陷造成 QEMU 處理程序當機，進而導致拒絕服務。
    (CVE-2019-20808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7：qemu (ELSA-2021-9104)

high Nessus Plugin ID 148544

找不到變更記錄